Zscaler élargit Project AI-Guardian avec des géants de la tech pour répondre au casse-tête de la sécurité de l'IA

Les entreprises qui se ruent vers l’IA générative, les flux de travail agentiques et les logiciels SaaS dopés à l’intelligence artificielle se heurtent à une réalité brutale : leurs équipes de sécurité bricolent un patchwork d’outils qui ne communiquent pas entre eux. Résultat : une vue fragmentée de la surface d’attaque, des réponses aux incidents dramatiquement lentes et des brèches que des menaces sophistiquées peuvent exploiter.

Lors de sa conférence Zenith Live 2026 à Las Vegas, le spécialiste de la cybersécurité Zscaler a répondu frontalement à ce problème. L’entreprise a annoncé une extension significative du Project AI-Guardian, une initiative stratégique lancée en mai 2026 avec les plus grands intégrateurs de systèmes (Global System Integrators, ou GSI) mondiaux . Cette extension intègre neuf plateformes technologiques majeures, créant un vaste écosystème interopérable conçu pour sécuriser les interactions de l’IA en entreprise à grande échelle .

Un nouveau paysage de partenaires

L’extension officialise l’arrivée de deux nouveaux types de partenaires au sein du Project AI-Guardian : des alliances technologiques et des intégrateurs de systèmes supplémentaires.

Partenaires d’alliance technologique

Neuf entreprises issues des secteurs de l’IA, du cloud et de l’infrastructure ont rejoint l’initiative :

• AWS
• CoreWeave
• Databricks
• Deep Cogito
• Equinix
• Glean
• Google Cloud
• OpenAI
• Saviynt

Nouveaux intégrateurs de systèmes

Deux GSI supplémentaires rejoignent le groupe fondateur composé de Cognizant, EY, HCLTech, Infosys, TCS et Wipro :

• Coforge
• NTT DATA

Comment les technologies partenaires s’intègrent au Zero Trust Exchange

Le principe architectural derrière cette extension est d’intégrer les signaux de sécurité de Zscaler directement dans les plateformes partenaires – et vice versa – via le Zero Trust Exchange. Il ne s’agit pas d’un simple jeu d’APIs sans connexion, mais d’un cadre étroitement couplé où la visibilité et l’application des politiques circulent dans les deux sens .

Deux services d’IA de Zscaler sont au cœur de cette intégration :

• AI Access Graph : Il cartographie en continu comment les identités, les applications, les agents et les données se connectent aux services d’IA autorisés ou non. Les partenaires reçoivent ce contexte d’identité et d’accès pour enrichir leurs propres moteurs de politiques.
• AI Attack Surface and Risk Modeling : Ce service découvre, répertorie et quantifie l’exposition aux risques liés à l’IA dans toute l’entreprise. Les scores de risque et les cartographies sont partagés avec les plateformes partenaires pour que les équipes de sécurité puissent prioriser les menaces dans les outils qu’elles utilisent au quotidien.

Étant donné que chaque interaction avec l’IA est négociée en ligne via le Zero Trust Exchange, l’application des politiques se fait en temps réel. Une analyse générée dans Databricks peut déclencher une action dans AWS. Un modèle de risque mis à jour par Zscaler peut informer les permissions d’accès de Glean. L’objectif est un plan de contrôle unifié qui évite aux équipes de sécurité de corréler manuellement des alertes sur des tableaux de bord déconnectés .

Le défi : aucun acteur unique ne peut sécuriser l’IA seul

Zscaler a explicitement présenté cette extension comme une réponse à une défaillance du marché. Alors que les organisations accélèrent l’adoption de l’IA, les équipes sécurité se retrouvent face à une surface d’attaque tentaculaire couvrant de multiples modèles, environnements cloud, frameworks agentiques et applications SaaS. Sans outils interopérables, chaque nouveau service d’IA crée un nouvel angle mort.

Selon les mots du communiqué officiel, « Aucun fournisseur ne peut sécuriser seul l’ensemble du patrimoine IA », et l’approche par défaut du secteur – l’intégration manuelle de solutions ponctuelles – n’est tout simplement pas adaptée à l’échelle de l’IA . Le Project AI-Guardian repose sur le principe qu’une plateforme complète de sécurité de l’IA doit partager des signaux, le contexte des identités et l’application des politiques avec les technologies leaders du marché .

Vision de la direction : la sécurité, un effort collectif

Dhawal Sharma, vice-président exécutif en charge de la sécurité de l’IA et des initiatives stratégiques chez Zscaler, a souligné la philosophie collaborative au cœur de cette annonce :

« L’IA crée d’énormes opportunités pour les organisations, mais elle redessine également la menace dans le paysage de la sécurité et de la gouvernance. Sécuriser l’IA est un effort d’écosystème. Avec l’expansion du Project AI-Guardian via nos partenaires d’alliance technologique, Zscaler aide ses clients à étendre le Zero Trust à toutes les interactions avec l’IA d’entreprise, afin qu’ils puissent adopter l’IA plus rapidement tout en conservant la visibilité, le contrôle et la protection des données dont ils ont besoin pour innover en toute sécurité. »

Concernant les alliances technologiques, les sources disponibles confirment qu’OpenAI a rejoint l’initiative en tant que partenaire, et la participation de CoreWeave est mentionnée dans le cadre de la « sécurisation de l’infrastructure IA et des charges de travail agentiques à grande échelle » . Cependant, les citations exactes des dirigeants d’OpenAI et de CoreWeave ne sont pas incluses dans les extraits de sources fournis .

Des GSI à un écosystème complet

Le lancement initial du Project AI-Guardian en mai 2026 se concentrait sur la combinaison de la plateforme de sécurité IA de Zscaler avec l’expertise en conseil et déploiement des intégrateurs de systèmes pour aider les entreprises à entrer en toute sécurité dans le « monde agentique » . L’extension annoncée à Zenith Live 2026 ajoute des intégrations technologiques natives, faisant évoluer l’initiative d’une simple accélération du conseil vers un véritable maillage de sécurité interopérable couvrant les outils que les entreprises utilisent au quotidien.